 |
| 近日，根据江民反病毒中心监测统计，MSN“性感相册”再出新变种，感染用户的数量也在不断扩大。截至2007年8月5日，全国共有几百万台计算机感染了此病毒，其中以山东、北京、江苏感染情况最为严重。 |
| 详情>> |
|
| 表现形式： |
中毒用户会向自己MSN里的好友自动发送“KAN WO DE ZH
AOPIAN :P” 等消息，并且还会传送一个名为“photo_albu
m37.zip”的压缩包，引诱用户点击运行。运行则中毒，行为
十分恶毒。 |
| 中毒现象： |
 |
|
| 病毒特征： |
☉自动搜索msn上的好友，向对方发送photo_album37.zip等
带毒压缩包
☉利用社会工程学原理向对方发送汉语拼音消息引诱对方接
收病毒文件
☉如果用户的安全意识较低，运行压缩包内的带毒文件，病
毒就会通过msn的名单疯狂的传播病毒，用户的电脑也就会
成为一个新的病毒传播源 |
| 更多病毒特征识别>> |
|
|
|
| 江民整体解决方案 |
| 方案1：立刻下载强力专杀工具 |
| 名称：msn性感相册专杀工具 |
|
| 软件大小：113KB |
| 操作系统：Win2003/XP/2000/NT/9x/ME |
| 技术支持：support@jiangmin.com |
|
|
| 方案2：江民杀毒软件KV2007----实时监控，全方位保护 |
| 系统级行为监控，实时保护电脑安全； |
| 软件大小：24.6MB |
| 操作系统：Win2003/XP/2000/ ME / vista |
| 移动发01到777783006订购，10元包月 |
| |
|
|
| 方案3：手动清除 |
1、终止以下病毒文件进程，并删除病毒文件
%WinDir%\System32\libcintles3.dll
%WinDir%\System32\msn.exe
2、删除病毒添加的注册表键值在“运行”栏内运行reg
-edit,定位到以下键值，将病毒键值删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\ShellServiceObjectDelayLoad]"
printers"={50f08f6b-d84a-431e-971b-
d1e7cfaf0ee6} |
|
 |
|
| 1、增强病毒防范意识； |
| 2、打开江民“即时通讯监控”功能，实时监控，彻 |
| 底消灭隐患；（如下图所示） |
 |
| 3、及时升级杀毒软件，注意检查你的杀毒软件是否 |
| 过期。 |
|
|
|
 |
